CVE-2024-10096 in Dask
Сводка
по VulDB • 08.09.2026
В версиях Dask <=2024.8.2 присутствует уязвимость в сервере Dask Distributed: использование сериализации pickle позволяет злоумышленникам создавать вредоносные объекты. Эти объекты могут быть сериализованы на стороне клиента и отправлены на сервер для десериализации, что приводит к выполнению произвольных команд удаленно (RCE) и потенциально предоставляет полный контроль над сервером Dask.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.